Stand: 03.09.2025
Diese Erklärung informiert über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten beim Besuch unserer Website und bei Nutzung von MyNubi.

1. Verantwortlicher

Alexander Many Ndengue
Baierbrunner Str. 89, 81379 München, Deutschland
E-Mail: support@mynubi.de

Datenschutzbeauftragte:r: nicht benannt (gesetzlich nicht verpflichtend).
Kontakt für Datenschutzfragen: support@mynubi.de

2. Datenkategorien, Zwecke und Rechtsgrundlagen

2.1 Website-Besuch

• Daten: IP-Adresse, Zeitpunkt, Referrer, User-Agent, ggf. Cookie-IDs.

• Zweck: Bereitstellung der Website, Sicherheit (Server-Logs), Reichweitenmessung (Consent-basiert).

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilen Betrieb), für Analytics/TAGs Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

2.2 Registrierung / Testphase / Abo

• Daten: Name (optional), E-Mail/Telefon/WhatsApp-Nummer, Zahlungsdaten (Token via Stripe), Vertrags-/Nutzungsdaten.

• Zweck: Vertragserfüllung, Kundenkommunikation, Abrechnung.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten), Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention).

2.3 Coaching-Nutzung (WhatsApp)

• Daten: Kommunikationsinhalte (Nachrichten, Reaktionen), Nutzungszeitpunkte, Fortschrittswerte (z. B. Zigaretten eingespart, Geld, Scores), ggf. Antworten auf Check-ins.

• Mögliche Gesundheitsdaten: Angaben zum Rauchverhalten, Cravings etc. können Gesundheitsdaten i.S.d. Art. 9 DSGVO sein.

• Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) für Gesundheitsdaten; Art. 6 Abs. 1 lit. b DSGVO (Vertrag) für sonstige Daten.

• Hinweis: Die Nutzung ist freiwillig und kann jederzeit beendet werden; Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

2.4 Kundenservice / Kommunikation

• Daten: Kontaktanfragen, Support-Inhalte, Metadaten.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. lit. f (Interessensabwägung).

2.5 Marketing-Kommunikation

• Daten: E-Mail/Telefon, Öffnungs-/Klickdaten (nur bei Einwilligung).

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 7 UWG.

2.6 Marketing/Analyse – Meta Pixel (Facebook/Instagram)

• Daten/Kategorien: Seitenaufrufe, Events (z. B. Button-Klicks, Registrierungen, Käufe), Referrer, Cookie-/Geräte-IDs, IP-Adresse, Browser-/Geräteinformationen, ggf. pseudonyme Nutzer-ID.
  Advanced Matching: gehashte E-Mail/Telefonnummer für verbesserte Zuordnung.

• Zwecke: Conversion-Messung, Reichweitenanalyse, Remarketing/Custom Audiences, Optimierung unserer Anzeigen auf Facebook/Instagram.

• Rechtsgrundlagen:

  • Speichern/Auslesen auf dem Endgerät: § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung im Cookie-Banner).

  • Weitere Verarbeitung: Art. 6 Abs. 1 lit. a DSGVO (Marketing-Einwilligung).
    Ohne Einwilligung wird das Pixel nicht geladen.

• Empfänger/Verantwortliche: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland.
  Meta verarbeitet Daten als eigener Verantwortlicher nach den „Facebook Business Tools Terms“ (inkl. Controller-Addendum).

• Drittlandtransfer: Verarbeitung kann in den USA/außerhalb des EWR erfolgen; SCCs (Standardvertragsklauseln) und ergänzende Maßnahmen.

• Speicherdauer/Steuerung: Cookies bis zu 12 Monate (je nach Meta-Einstellung). Du kannst die Einwilligung jederzeit im Cookie-Banner („Cookie-Einstellungen“) widerrufen; zusätzlich sind Anzeigen-Einstellungen in den Meta-Konten möglich.

2.7 Marketing/Analyse – TikTok Pixel

• Daten/Kategorien: Seitenaufrufe, Events (z. B. Lead/CompleteRegistration), Referrer, Cookie-/Geräte-IDs, IP-Adresse, Browser-/Geräteinformationen, ggf. pseudonyme Nutzer-ID.

• Zwecke: Conversion-Tracking, Kampagnen-Optimierung, Remarketing auf TikTok und Partnerseiten.

• Rechtsgrundlagen: § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).

• Empfänger/Verantwortliche: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland (weitere verbundene Unternehmen).

• Drittlandtransfer: Übermittlungen in Drittländer; SCCs und technische/organisatorische Maßnahmen laut TikTok-DPA.

• Speicherdauer/Steuerung: Cookies i. d. R. bis 13 Monate. Widerruf jederzeit über Cookie-Einstellungen auf unserer Website.

2.8 E-Mail-Versand & Newsletter über SendGrid

• Dienstleister: Twilio SendGrid (Twilio Ireland Limited, 25-28 North Wall Quay, Dublin 1, Irland) als Auftragsverarbeiter.

• Arten des Versands:

  • Transaktionale E-Mails (z. B. Bestätigungen, wichtige Service-Infos) – Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

  • Newsletter/Marketing-Mails – nur nach Einwilligung (Double-Opt-In, Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG).

• Daten/Kategorien: E-Mail-Adresse, Name (optional), Zeitpunkte, technische Zustellinformationen; bei Newslettern Öffnungs-/Klick-Tracking mittels Zählpixeln/Links nur mit Einwilligung.

• Abmeldung/Widerruf: Jederzeit über den Unsubscribe-Link in jeder Mail oder per E-Mail an uns; Tracking im Newsletter kannst du durch Widerruf der Marketing-Einwilligung deaktivieren.

• Drittlandtransfer: Twilio/SendGrid setzt Subprozessoren außerhalb des EWR ein; Absicherung über SCCs gem. Art. 46 DSGVO.

• Speicherdauer: Wir speichern Newsletter-Anmeldungen, Opt-In-Protokolle und Abmeldungen bis zu 3 Jahre (Beweiszwecke nach DSGVO/UWG).

3. WhatsApp / Messenger-Dienstleister

Wir nutzen WhatsApp (WhatsApp Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland) über einen WhatsApp Business Solution Provider (BSP) Sleekflow

• Datenübermittlung: Nachrichteninhalte und Metadaten werden durch WhatsApp verarbeitet.

• Vertragsgrundlage: Auftragsverarbeitungsvertrag (falls BSP) und Standardvertragsklauseln (SCCs) für Drittländer, soweit zutreffend.

• Hinweis: WhatsApp erhebt eigene Daten zu eigenen Zwecken gemäß deren Datenschutzrichtlinie.

• Opt-in: Wir versenden Nachrichten nur nach nachweisbarem Opt-in (WhatsApp-Richtlinien).

4. Zahlungsdienstleister (Stripe)

Stripe Payments Europe, Ltd., The One Building, 1 Grand Canal Street Lower, Dublin 2, Ireland.

• Daten: Zahlungs-/Transaktionsdaten, Token.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO.

• AV-Vertrag / SCCs nach Stripes Standardbedingungen.

5. Hosting / Infrastruktur

Website und App-Frontend sind über Framer und Bubble.io (AWS) gehostet.

• Ort der Verarbeitung: EU/EWR; bei Übermittlungen in Drittländer nutzen wir SCCs und treffen zusätzliche Maßnahmen, soweit erforderlich.

• Dienstleister für Email Versand: Sendgrid

6. Cookies & Consent

Wir verwenden essenzielle Cookies (für Betrieb) und – nur mit Einwilligung – setzen wir nicht-essenzielle Cookies/Technologien (u. a. Meta Pixel, TikTok Pixel, Gogle Analytics/Marketing, Tag Manager) ein (Opt-In per Cookie-Banner).

• Rechtsgrundlage: § 25 TTDSG i.V.m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für nicht-essenzielle Cookies.

• Widerruf: Einwilligungen können jederzeit im Cookie-Banner/-Einstellungen geändert werden.

7. Speicherdauer

Wir speichern personenbezogene Daten nur solange, wie es für Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

• Vertrags-/Abrechnungsdaten: i. d. R. 6–10 Jahre (AO/HGB).

• Coaching-Kommunikation/Progress: bis zur Kontolöschung oder Widerruf der Einwilligung.

• Server-Logs: i. d. R. 7–30 Tage.
  Konkrete Löschfristen sind in internen Löschkonzepten dokumentiert.

8. Empfänger:innen / Kategorien

• Hosting-/Infrastruktur-Dienstleister (Framer, Bubble.io)

• Zahlungsdienstleister (Stripe)

• WhatsApp / BSP (Sleekflow)

• Meta Platforms Ireland Ltd. (Marketing, Conversion/Remarketing via Meta Pixel – eigener Verantwortlicher)

• TikTok Technology Limited (Marketing, Conversion/Remarketing via TikTok Pixel – eigener Verantwortlicher)

• Twilio SendGrid (E-Mail-Versand; Auftragsverarbeiter, inkl. Unterauftragsverarbeiter laut aktueller Liste)

• IT-Wartung/Auftragsverarbeiter nach Art. 28 DSGVO

9. Drittlandübermittlungen

Bei Übermittlungen in Länder außerhalb der EU/EWR stellen wir ein angemessenes Schutzniveau sicher (Art. 44 ff. DSGVO), insbesondere durch SCCs, ggf. zusätzliche technische/organisatorische Maßnahmen.

10. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen (Verschlüsselung, Zugriffsbeschränkungen, Rollen-/Rechtemanagement, Backups, Protokollierung).

11. Rechte der Betroffenen

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18)

• Datenübertragbarkeit (Art. 20)

• Widerspruch (Art. 21) gegen Verarbeitungen auf Grundlage berechtigter Interessen

• Widerruf von Einwilligungen (Art. 7 Abs. 3) mit Wirkung für die Zukunft

• Beschwerde bei einer Aufsichtsbehörde, z. B. BayLDA in Bayern

• Marketing-Einwilligungen (Pixel, Newsletter-Tracking) können jederzeit in den Cookie-Einstellungen bzw. per Unsubscribe-Link in E-Mails widerrufen werden.

• Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Kontakt zur Ausübung Ihrer Rechte: support@mynubi.de

12. Pflicht zur Bereitstellung

Für die Vertragserfüllung sind bestimmte Daten erforderlich (z. B. WhatsApp-Nummer, Zahlungsdaten); ohne diese ist eine Nutzung nicht möglich.

13. Automatisierte Entscheidungen / Profiling

Kein automatisiertes Entscheiden i.S.d. Art. 22 DSGVO. Eine einfache Profilbildung (z. B. Fortschritts-Score) erfolgt nur zur Bereitstellung der Funktionen und Motivation – nicht zu Marketing-Zwecken ohne Einwilligung.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Dienste oder Prozesse ändern. Es gilt die jeweils aktuelle Fassung.